Politika zaštite privatnosti korisnika

1. Uvod i podaci o rukovaocu

1.1 Stomačko doo Beograd (Rakovica), privredno društvo registrovano u skladu sa pozitivnopravnim propisima Republike Srbije, sa sedištem na adresi Borska 13b, 11000 Beograd (Rakovica), matični broj 21977659, PIB 114140816 (u daljem tekstu: Stomačko doo), izradilo je veb-aplikaciju pod nazivom STOMAČKO, dostupnu na internet adresi <stomacko.com> (u daljem tekstu: Aplikacija ili Veb-sajt).

1.2 Stomačko doo je rukovalac podataka o ličnosti fizičkih lica koje obrađuje u skladu sa primenjivim propisima, konkretno u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS" br. 87/2018, u daljem tekstu: Zakon) i Uredbom 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. godine o zaštiti fizičkih lica u odnosu na obradu podataka o ličnosti i o slobodnom kretanju takvih podataka i o stavljanju Direktive 95/46/EZ van snage (u daljem tekstu: GDPR) u slučajevima kada je primenjivo, te u skladu sa ovom Politikom privatnosti i Uslovima korišćenja Aplikacije.

1.3 Aplikacija je namenjena isključivo punoletnim licima (18+). Stomačko doo svesno ne prikuplja niti obrađuje podatke o maloletnim licima. Ako Stomačko doo sazna da su u sistem unesi podaci maloletnog lica bez pravnog osnova, ti podaci će biti obrisani bez odlaganja.

2. Osnovni pojmovi i primena

2.1 Pojedini termini koji se koriste u ovoj Politici privatnosti imaju sledeće značenje:

• STOMAČKO podrazumeva usluge koje se pružaju korisnicima putem Aplikacije i/ili Veb-sajta.
• KORISNIK označava fizičko lice koje koristi STOMAČKO, kao i usluge Stomačko doo-a, osim ako takvo lice istupa u ime organizacije ili pravnog lica, u kom slučaju ovaj termin označava takvu organizaciju ili pravno lice.
• REGISTROVANI KORISNIK označava korisnika koji je registrovao i kreirao korisnički nalog na STOMAČKO Veb-sajtu.
• PREMIUM KORISNIK označava Registrovanog korisnika sa aktivnom pretplatom na Premium funkcionalnosti, čije plaćanje obrađuje LemonSqueezy kao Prodavac od evidencije (Merchant of Record), u skladu sa Uslovima korišćenja Aplikacije.
• OBRADA je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje, koje Stomačko doo vrši u vezi sa STOMAČKO uslugama.
• PODATAK O LIČNOSTI je svaki podatak koji se odnosi na fizičko lice na osnovu koga je identitet fizičkog lica određen ili odrediv, neposredno ili posredno.
• LICE ČIJI SE PODACI OBRAĐUJU je svako fizičko lice čiji se podaci o ličnosti obrađuju od strane Stomačko doo.
• PRISTANAK je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje tog lica, kojim to lice, izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se na njega odnose.
• POSEBNE VRSTE PODATAKA O LIČNOSTI obuhvataju podatke o ličnosti kojima se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.
• OBRAĐIVAČ je fizičko ili pravno lice, organ vlasti, agencija ili drugo lice koje obrađuje podatke o ličnosti u ime rukovaoca (npr. provajder servisa za slanje e-pošte, platni procesor i sl.).
• PRIMALAC je fizičko ili pravno lice, organ vlasti, agencija ili drugo lice kojem su podaci o ličnosti otkriveni, bez obzira da li je treća strana ili ne.

2.2 Politika privatnosti se primenjuje na sve podatke o ličnosti korisnika STOMAČKO usluga koje obrađuje Stomačko doo, odnosno kojima Stomačko doo određuje svrhu obrade.

2.3 Politika privatnosti je prvenstveno namenjena korisnicima, licima koja su zainteresovana da koriste STOMAČKO (u daljem tekstu: Zainteresovana lica), kao i fizičkim licima do čijih podataka Stomačko doo dolazi u toku svog poslovanja u skladu sa važećim propisima.

3. Podaci o ličnosti koji se obrađuju

3.1 Stomačko doo prikuplja i obrađuje sledeće kategorije podataka o ličnosti:

3.1.1 Podaci o nalogu (Registrovani i Premium korisnici):

• adresa elektronske pošte (email);
• korisnička šifra (password), koja se čuva isključivo u kriptografski heširanom obliku;
• tip korisničkog naloga (free / registered / premium) i status aktivnosti;
• datum kreiranja naloga i datum poslednje izmene.

3.1.2 Podaci o Premium pretplati:

• identifikator pretplate kod LemonSqueezy (subscriptionId) - interna referenca koja povezuje korisnički nalog sa pretplatom kod platnog procesora;
• datum isteka aktivne Premium pretplate (premiumUntil);
• indikator da li je korisnik već koristio besplatan probni period (trialUsed);
• vremenski žig izričitog pristanka na trenutnu isporuku digitalne usluge i odricanja od prava na odustanak (u skladu sa članom 38. tačka 13. Zakona o zaštiti potrošača i članom 8. Uslova korišćenja), koji predstavlja dokaz informisane saglasnosti korisnika.

Napomena: Stomačko doo ne čuva podatke o platnoj kartici niti druge osetljive platne podatke. Sve platne podatke obrađuje LemonSqueezy.com Inc. kao Prodavac od evidencije i nezavisni rukovalac podataka u smislu naplate. Više informacija u članu 6. ove Politike i u Uslovima korišćenja Aplikacije.

3.1.3 Podaci o preferencama i aktivnosti u Aplikaciji:

• preferirani trgovinski lanci za poređenje cena;
• sastojci koje korisnik isključuje (alergije, netolerancije, lične preferencije), omiljeni sastojci, i sastojci koje korisnik označava da uvek ima kod kuće ("ostava");
• omiljeni recepti i lista recepata koje je korisnik označio za buduće korišćenje;
• privremene selekcije iz funkcionalnosti "Frižider" i pripadajući vremenski žig poslednje sinhronizacije;
• istorija kuvanja (opciono) - koji recept je korisnik označio kao spreman, datum, ocena od 1 do 5 i lične beleške, ako su unete.

3.1.4 Komunikacioni podaci:

• podaci uneti prilikom kontakta preko obrasca za podršku (ime - opciono, email, tekst poruke);
• podaci uneti prilikom prijavljivanja na bilten (newsletter): email i status pretplate;
• podaci uneti prilikom komentarisanja na blogu Aplikacije (ime - opciono, email - opciono, tekst komentara, eventualna URL adresa slike avatara), uz napomenu da komentari podležu manuelnoj moderaciji pre objavljivanja.

3.1.5 Korisnički sadržaj povezan sa kupovinom i receptima:

• liste za kupovinu i sačuvani rezultati pretrage recepata, uključujući sastojke, recepte, cene zabeležene u trenutku kreiranja i procenjenu uštedu;
• jedinstveni token za deljenje liste preko javnog linka, ako korisnik aktivira tu opciju.

3.1.6 Tehnički i analitički podaci:

• IP adresa korisnika u trenutku pristupa pojedinim funkcionalnostima Aplikacije (npr. prikaz početne strane, blog, recept, frižider, kalkulator, nedeljnik). IP adresa se beleži isključivo u sigurnosne i analitičke svrhe (sprečavanje zloupotreba, agregirana statistika korišćenja) i automatski se briše nakon 30 dana putem mehanizma TTL indeksa baze podataka;
• podaci o vremenskoj zoni uređaja sa kojeg se pristupa STOMAČKO-u;
• podaci o operativnom sistemu i vrsti veb-pregledača (browser), koji se obrađuju agregirano u okviru servisa za web-analitiku (vidi član 3.1.7);
• podaci o tehničkim greškama u radu Aplikacije (poruka greške, IP adresa, tip pregledača i uređaja, adresa strane na kojoj je greška nastala), koji se obrađuju kroz servis za praćenje grešaka isključivo radi otkrivanja i otklanjanja kvarova (vidi član 6.1.8);
• male tekstualne datoteke koje se čuvaju u Veb-pregledaču dok korisnik pregleda STOMAČKO (kolačići - engl. cookies), detaljno opisani u članu 3.1.8.

3.1.7 Web-analitika (Google Analytics): Aplikacija koristi servis Google Analytics 4 (GA4) za agregiranu statistiku posete (broj pregleda strana, prosečno vreme zadržavanja, izvori dolaska). GA4 može u korisnikovom pregledaču postaviti kolačiće i drugu identifikatore koji omogućavaju da Google LLC kao samostalni rukovalac, odnosno obrađivač, kombinuje podatke o korišćenju Aplikacije sa drugim podacima u okviru svojih servisa. GA4 se aktivira isključivo nakon pristanka korisnika putem banera za upravljanje kolačićima. Korisnik može u svakom trenutku povući pristanak i onemogućiti GA4 putem podešavanja kolačića u Aplikaciji ili u podešavanjima svog pregledača.

3.1.8 Kolačići (cookies): Aplikacija koristi sledeće kategorije kolačića (sažeti pregled dostupan je i u zasebnoj Politici kolačića na stomacko.com/kolacici):

• Neophodni (obavezni) kolačići - služe za autentifikaciju korisnika (HttpOnly kolačić sa JWT tokenom), održavanje sesije i osnovno funkcionisanje Aplikacije. Bez ovih kolačića Aplikacija ne može da radi i ne mogu se odbiti. Pravni osnov: legitimni interes / izvršenje ugovora;
• Analitički kolačići - služe za agregiranu statistiku korišćenja (Google Analytics 4). Aktiviraju se isključivo uz prethodni pristanak korisnika preko banera za kolačiće. Pravni osnov: pristanak;
• Marketinški kolačići - Aplikacija koristi marketinški piksel kompanije Meta (Facebook/Meta piksel) radi merenja efikasnosti oglasa i remarketinga. Postavlja se isključivo uz prethodni pristanak korisnika preko banera za kolačiće. Pravni osnov: pristanak.

3.2 Stomačko doo ne prikuplja i ne obrađuje posebne vrste podataka o ličnosti(zdravstveni podaci, podaci o ishrani u medicinskom smislu, biometrijski podaci i drugo). Funkcionalnosti vezane za isključivanje sastojaka iz recepata (alergije, netolerancije) korisnik koristi na sopstvenu odgovornost; Stomačko doo te podatke tretira kao opšte preferencije, a ne kao podatke o zdravstvenom stanju.

3.3 Stomačko doo ne vrši profilisanje koje proizvodi pravne posledice po korisnika, niti donosi automatizovane odluke koje značajno utiču na korisnika, u smislu člana 38. Zakona i člana 22. GDPR-a.

4. Svrha i pravni osnov za obradu podataka

4.1 Stomačko doo obrađuje podatke o ličnosti u sledeće svrhe i po sledećim pravnim osnovima:

• Pristup Aplikaciji i upravljanje korisničkim nalogom - radi kreiranja naloga, autentifikacije, čuvanja korisničkih preferenci i pružanja funkcionalnosti Aplikacije. Pravni osnov: izvršenje ugovora (član 12. stav 1. tačka 2. Zakona / član 6(1)(b) GDPR);
• Pružanje Premium funkcionalnosti i obrada pretplate - radi evidencije pretplatničkog statusa, isteka, probnog perioda i izričitog pristanka korisnika na trenutnu isporuku digitalne usluge. Pravni osnov: izvršenje ugovora (član 12. stav 1. tačka 2. Zakona / član 6(1)(b) GDPR);
• Ispunjavanje poreskih, računovodstvenih i drugih zakonskih obavezakoje proizilaze iz korisničke pretplate i poslovanja Stomačko doo-a, uključujući čuvanje računa, izveštavanje nadležnim organima i odgovaranje na zahteve državnih organa. Pravni osnov: poštovanje pravne obaveze rukovaoca(član 12. stav 1. tačka 3. Zakona / član 6(1)(c) GDPR);
• Slanje transakcionih e-poruka (potvrda registracije, resetovanje šifre, potvrda kupovine, obaveštenja vezana za pretplatu, povezivanje korisnika sa rezultatima koje je on tražio). Pravni osnov: izvršenje ugovora i legitimni interes (član 12. stav 1. tač. 2. i 6. Zakona / član 6(1)(b) i (f) GDPR);
• Slanje biltena (newsletter) i drugih komercijalnih komunikacija. Pravni osnov: pristanak (član 12. stav 1. tačka 1. Zakona / član 6(1)(a) GDPR); korisnik može u svakom trenutku da povuče pristanak slanjem zahteva za odjavu na kontakt iz člana 9 (a, po uvođenju, i putem linka za odjavu u samom biltenu);
• Odgovaranje na upite preko kontakt-obrasca i pružanje korisničke podrške. Pravni osnov: pristanak ili legitimni interes;
• Objavljivanje komentara na blogu uz prethodnu moderaciju. Pravni osnov: pristanak korisnika koji ostavlja komentar;
• Sigurnost Aplikacije, sprečavanje zloupotreba i otkrivanje prevarnog postupanja (npr. zloupotreba probnog perioda kreiranjem više naloga, scraping, neovlašćeni pristup). Pravni osnov: legitimni interes (član 12. stav 1. tačka 6. Zakona / član 6(1)(f) GDPR);
• Praćenje i otklanjanje tehničkih grešaka u radu Aplikacije, kroz servis za praćenje grešaka (član 6.1.8). Pravni osnov: legitimni interes (član 12. stav 1. tačka 6. Zakona / član 6(1)(f) GDPR);
• Agregirana web-analitika radi unapređenja Aplikacije (Google Analytics 4). Pravni osnov: pristanak putem banera za kolačiće;
• Marketing i remarketing putem Meta (Facebook) piksela radi merenja efikasnosti oglasa. Pravni osnov: pristanak putem banera za kolačiće;
• Saradnja sa državnim organima, naročito sa Poverenikom za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (u daljem tekstu: Poverenik), kao i pružanje svih informacija koje ti organi mogu zatražiti na osnovu zvaničnih istraga i zahteva. Pravni osnov: poštovanje pravne obaveze rukovaoca.

4.2 Ako neka obrada nije zasnovana na izvršenju ugovora, pravnoj obavezi ili legitimnom interesu, Stomačko doo će pre obrade pribaviti izričit pristanak korisnika. Korisnik može u svakom trenutku povući dat pristanak, pri čemu povlačenje pristanka ne utiče na zakonitost obrade koja je vršena pre povlačenja.

5. Čuvanje podataka i mere zaštite

5.1 Podaci o ličnosti koje obrađuje, ili čiju svrhu obrade određuje Stomačko doo se čuvaju u skladu sa Zakonom, prvenstveno na serverima koji se nalaze unutar granica Evropske Unije (baza podataka MongoDB Atlas, region eu-central-1; aplikativni serveri Render, region Frankfurt; rezervne kopije i mreža za distribuciju sadržaja u istom regionu). Iznošenje podataka o ličnosti iz Republike Srbije Stomačko doo vrši u skladu sa članovima 63–65. Zakona: prenos u države članice Evropske unije i Evropskog ekonomskog prostora, u potpisnice Konvencije Saveta Evrope br. 108 i u druge države za koje se, prema Odluci Vlade o Listi država sa primerenim nivoom zaštite („Sl. glasnik RS" br. 55/2019), smatra da obezbeđuju primereni nivo zaštite - vrši se slobodno; zato se i čuvanje podataka na serverima u EU smatra prenosom u državu sa primerenim nivoom zaštite. U slučaju potrebe da se podaci o ličnosti iznesu obrađivačima u državama koje nisu na navedenoj Listi (npr. LemonSqueezy.com Inc., Resend, Inc., Render Services, Inc., Functional Software, Inc. (Sentry), Google LLC i Meta Platforms Inc. - sa sedištem u Sjedinjenim Američkim Državama), Stomačko doo obezbeđuje primerene mere zaštite iz člana 65. Zakona, prvenstveno putem standardnih ugovornih klauzula koje je doneo Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Odluka o utvrđivanju standardnih ugovornih klauzula, „Sl. glasnik RS" br. 5/2020). Kada se na prenos primenjuje i GDPR, koriste se i standardne ugovorne klauzule Evropske komisije (Standard Contractual Clauses, SCC), odnosno drugi instrumenti predviđeni Zakonom i GDPR-om.

5.2 Stomačko doo čuva podatke o ličnosti u rokovima koji su prilagođeni vrsti podataka i svrsi obrade:

• Podaci o korisničkom nalogu (email, šifra, preference, omiljeni recepti, liste kupovine, istorija kuvanja, frižider-selekcije) - za sve vreme dok je nalog aktivan, a najduže do 30 dana posle brisanja naloga (ovaj rok omogućava rešavanje eventualnih reklamacija i tehničkih problema u toku procesa brisanja);
• Tehnički logovi sa IP adresom (logovi pristupa pojedinim funkcionalnostima) - 30 dana od datuma kreiranja zapisa, putem automatskog TTL mehanizma u bazi podataka, nakon čega se logovi trajno brišu;
• Zapisi o tehničkim greškama (servis za praćenje grešaka iz člana 6.1.8) - 90 dana od nastanka zapisa, u skladu sa podrazumevanom konfiguracijom servisa, nakon čega se automatski brišu;
• Podaci o Premium pretplati relevantni za računovodstvene i poreske obaveze (subscriptionId, vremenski žigovi naplate, datumi izričitog pristanka, zapisi o povraćaju) - u rokovima koje propisuju računovodstveni i poreski propisi Republike Srbije (po pravilu do 10 godina od završetka poslovne godine, u skladu sa Zakonom o računovodstvu i Zakonom o porezu na dodatu vrednost). Punu evidenciju o platnim transakcijama čuva LemonSqueezy.com Inc. u skladu sa svojom Politikom privatnosti;
• Pretplate na bilten - dok korisnik ne otkaže pretplatu, plus 30 dana radi evidencije povlačenja pristanka i sprečavanja ponovnog slanja;
• Upiti preko kontakt-obrasca - do okončanja komunikacije i odgovora na zahtev, a najduže 12 meseci od poslednje komunikacije;
• Komentari na blogu - dok komentar nije obrisan od strane korisnika ili moderatora; korisnik može u svakom trenutku zatražiti brisanje preko kontakta iz člana 9;
• Agregirana web-analitika - u rokovima koje predviđa Google Analytics 4 konfiguracija (Stomačko doo zadržava podrazumevani rok od 14 meseci);
• Podaci čije čuvanje nalaže zakon ili sudska odluka - do isteka zakonom propisanog roka ili do izvršenja sudske odluke.

5.3 Po isteku rokova iz člana 5.2, podaci se trajno brišu ili se anonimizuju tako da više nije moguće dovođenje u vezu sa konkretnim licem.

5.4 Stomačko doo preduzima odgovarajuće tehničke, organizacione i kadrovske mere zaštite podataka, koje uključuju: kriptografsku zaštitu šifri korisnika (heširanje sa soljenjem), prenos podataka isključivo preko šifrovanih HTTPS kanala (TLS), HttpOnly + Secure kolačiće za autentifikaciju, ograničavanje pristupa podacima na najmanji broj zaposlenih i saradnika potreban za obavljanje posla (princip "need to know"), kao i redovne sigurnosne procene.

5.5 U slučaju da dođe do narušavanja bezbednosti podataka o ličnosti koje obrađuje ili čiju svrhu obrade određuje Stomačko doo i ukoliko takva povreda može da proizvede rizik po prava i slobode korisnika, Stomačko doo će obavestiti korisnika na koje se podaci odnose i Poverenika bez odlaganja i, ukoliko je to moguće, u roku od 72 časa od saznanja za povredu. Obaveštenje o povredi sadrži opis povrede, informacije o licu od kojeg se mogu dobiti podaci o povredi, opis mogućih posledica povrede i opis mera koje je Stomačko doo preduzeo, ili čije je preduzimanje predloženo u vezi sa povredom uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.

5.6 Stomačko doo vodi evidenciju o radnjama obrade podataka o ličnosti u skladu sa Zakonom i GDPR-om tamo gde je primenjivo.

6. Primaoci i obrađivači podataka

6.1 Stomačko doo ne prodaje podatke o ličnosti i ne deli ih sa trećim licima u marketinške svrhe. Stomačko doo angažuje sledeće obrađivače i primaoce koji obrađuju podatke o ličnosti u ime i po nalogu Stomačko doo-a, isključivo u meri neophodnoj za pružanje konkretne usluge:

6.1.1 LemonSqueezy.com Inc. (Sjedinjene Američke Države) - platni procesor i Prodavac od evidencije (Merchant of Record) za sve Premium pretplate. LemonSqueezy obrađuje podatke koje korisnik unese tokom plaćanja (ime, adresa za naplatu, država, broj kartice, email, IP adresa) kao samostalan rukovalac u smislu naplate, izdavanja računa i primene PDV-a. Stomačko doo prima od LemonSqueezy samo minimalne podatke neophodne za aktivaciju pretplate (identifikator pretplate, status, email naveden pri kupovini). Politika privatnosti LemonSqueezy dostupna je na lemonsqueezy.com/legal/privacy.

6.1.2 Resend, Inc. (Sjedinjene Američke Države) - provajder transakcionog e-mail servisa. Resend obrađuje email adresu korisnika i sadržaj e-poruka (kod za potvrdu, link za resetovanje šifre, potvrde i obaveštenja) radi isporuke poruka. Resend deluje kao obrađivač u smislu Zakona i GDPR-a.

6.1.3 Google LLC (Sjedinjene Američke Države) - provajder servisa Google Analytics 4 (web-analitika). Aktivira se isključivo uz pristanak korisnika i obrađuje podatke o korišćenju Aplikacije (pseudonimizovani identifikator korisnika, IP adresa u skraćenom obliku, događaji u Aplikaciji).

6.1.4 MongoDB, Inc. (sa serverima u Evropskoj Uniji, region eu-central-1) - provajder baze podataka (MongoDB Atlas) na kojoj se čuvaju podaci Aplikacije.

6.1.5 Amazon Web Services, Inc. (sa serverima u Evropskoj Uniji, region eu-central-1) - provajder mreže za distribuciju sadržaja (Amazon CloudFront) za statičke datoteke Aplikacije (slike, ikonice, fontovi). AWS ne obrađuje sadržaj korisničkog naloga.

6.1.6 Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (Sjedinjene Američke Države / Irska) - provajder marketinškog piksela (Facebook/Meta piksel) koji se koristi za merenje efikasnosti oglasa i remarketing. Aktivira se isključivo uz prethodni pristanak korisnika preko banera za kolačiće i obrađuje tehničke podatke o poseti (IP adresa, identifikator pregledača, posećene strane). Politika privatnosti dostupna je nafacebook.com/privacy/policy.

6.1.7 Render Services, Inc. (Sjedinjene Američke Države; produkcioni serveri Aplikacije u Evropskoj Uniji, region Frankfurt) - provajder hosting infrastrukture na kojoj se izvršava Aplikacija (aplikativni serveri i posluživanje Veb-sajta). Render obrađuje podatke koji prolaze kroz Aplikaciju u meri neophodnoj za njeno tehničko izvršavanje i deluje kao obrađivač u smislu Zakona i GDPR-a.

6.1.8 Functional Software, Inc. (Sentry) (Sjedinjene Američke Države) - provajder servisa za praćenje tehničkih grešaka u radu Aplikacije. U slučaju greške obrađuje tehničke podatke o događaju (IP adresa, tip pregledača i uređaja, adresa strane i stanje Aplikacije u trenutku greške) isključivo radi otkrivanja i otklanjanja kvarova. Sentry deluje kao obrađivač u smislu Zakona i GDPR-a.

6.2 Pored navedenih obrađivača, Stomačko doo može otkriti podatke o ličnosti i:

• državnim organima, sudovima i drugim organima vlasti, kada je to potrebno radi postupanja u skladu sa važećim propisima, sudskim ili drugim obavezujućim nalozima;
• u svrhu otkrivanja, sprečavanja ili otklanjanja prevarnog postupanja, krivičnih dela i/ili bezbednosnih rizika, kao i u slučajevima kada je deljenje podataka potrebno radi zaštite interesa, imovine ili bezbednosti Stomačko doo-a, STOMAČKO-a i njegovih korisnika;
• u slučaju statusne promene (spajanje, pripajanje, prodaja imovine i sl.), pri čemu će sticalac biti obavezan da podatke obrađuje u skladu sa ovom Politikom ili da o promeni pravovremeno obavesti korisnike sa pravom prigovora.

6.3 Sa svim obrađivačima Stomačko doo zaključuje pisani ugovor (Data Processing Agreement / Ugovor o obradi podataka u ime rukovaoca) ili koristi standardne uslove obrade koje obrađivač objavljuje, a koji obezbeđuju da obrađivač postupa isključivo po nalogu Stomačko doo-a i u skladu sa Zakonom i GDPR-om.

7. Prava korisnika

7.1 Lica na koja se podaci odnose imaju sledeća prava:

• Pravo na pristup podacima o ličnosti
  Lica na koje se podaci odnose imaju pravo na informaciju da li se podaci o njima obrađuju, kao i na pristup tim podacima.
• Pravo na ispravku i dopunu podataka o ličnosti
  Lice na koje se podaci odnose ima pravo da se njegovi netačni podaci o ličnosti bez nepotrebnog odlaganja isprave.
• Pravo na brisanje podataka o ličnosti ("pravo na zaborav")
  Lice na koje se podaci odnose ima pravo da se njegovi podaci o ličnosti izbrišu od strane Stomačko doo-a. Brisanje naloga se može zahtevati slanjem e-poruke na adresu iz člana 9. ove Politike. Stomačko doo će zahtev za brisanje izvršiti u roku iz člana 17.2 Uslova korišćenja (potvrda u roku od 5 radnih dana, brisanje u roku od 30 dana), uz izuzetak podataka čije čuvanje nalaže zakonska obaveza (npr. računovodstveni i poreski podaci u skladu sa članom 5.2).
• Pravo na ograničenje obrade
  Lice na koje se podaci odnose ima pravo da zahteva ograničenje obrade ukoliko smatra da obrada nije zakonita ili ukoliko smatra da ne postoji potreba za daljom obradom njegovih podataka o ličnosti, kao i u drugim slučajevima predviđenim Zakonom i GDPR-om tamo gde je primenjivo.
• Pravo na prigovor
  Ako smatra da je to opravdano u odnosu na posebnu situaciju u kojoj se nalazi, lice na koje se podaci odnose ima pravo da u svakom trenutku podnese Stomačko doo-u prigovor na obradu njegovih podataka o ličnosti, naročito u slučaju obrade na osnovu legitimnog interesa.
• Pravo na opoziv saglasnosti
  U slučajevima kad se obrada podataka o ličnosti vrši na osnovu date saglasnosti lica na koje se podaci odnose, to lice može datu saglasnost opozvati u bilo kom trenutku i besplatno, obaveštavanjem Stomačko doo-a na adresu iz člana 9. ove Politike privatnosti. Opoziv saglasnosti ne utiče na zakonitost obrade koja je vršena pre opoziva.
• Pravo na prenosivost podataka
  Lice na koje se podaci odnose ima pravo da njegove podatke o ličnosti koje je prethodno dostavilo Stomačko doo-u primi od istog u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo da ove podatke prenese drugom rukovaocu bez ometanja od strane Stomačko doo-a.
• Pravo na podnošenje pritužbe Povereniku
  Nezavisno od ostalih prava, lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs), ili nadležnom organu za zaštitu podataka u zemlji svog uobičajenog boravišta.

7.2 Stomačko doo će na zahtev za ostvarivanje prava odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahteva, u skladu sa Zakonom. Rok se izuzetno može produžiti za još 60 dana, uz prethodno obaveštavanje podnosioca zahteva.

8. Materijalno pravo

Za sva pitanja u vezi sa ovom Politikom privatnosti koja nisu regulisana istom, kao i na sve sporove koji proizilaze u vezi sa ovom Politikom privatnosti, primenjivaće se materijalno pravo Republike Srbije.

9. Kontakt za zaštitu podataka o ličnosti i izmene politike

9.1 Korisnici i sva druga lica na koja se odnose podaci koje obrađuje ili čiju svrhu obrade određuje Stomačko doo, mogu se u vezi sa obradom podataka o ličnosti, ostvarivanjem prava iz člana 7. ove Politike i drugim pitanjima privatnosti obratiti Stomačko doo-u na sledeću adresu elektronske pošte: privatnost@stomacko.com.

9.2 Pritužbu nadležnom državnom organu korisnik može podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, sa sedištem na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, ili putem sajta poverenik.rs.

9.3 Stomačko doo zadržava pravo da u svako doba izmeni ovu Politiku privatnosti. Aktuelna verzija je uvek dostupna na Veb-sajtu, sa naznačenim datumom stupanja na snagu. O materijalnim izmenama koje značajno utiču na prava korisnika, Stomačko doo će korisnike unapred obavestiti elektronskim putem ili preko Aplikacije, u razumnom roku pre stupanja izmena na snagu.